GMO har offisielt bekreftet uautorisert tilgang til systemene sine, sikkerhetssårbarheter og eksfiltrering av kundedata. Avsløringen følger et løsepengekrav, angivelig på flere millioner, som angriperne selv publiserte. Nyheten ble flagget av trusselsporingskontoen Hackmanac på X. For alle som har en konto hos selskapet, er GMO-datalekkasjen en påminnelse om å handle raskt med grunnleggende kontohygiene, selv før alle detaljer er offentlige.

Det vi vet så langt

Kilden til denne saken er et kort innlegg, og teksten er avkortet. Flere detaljer er derfor ikke bekreftet her, inkludert det nøyaktige løsepengebeløpet, den presise datoen i oktober og hvilken GMO-enhet som er berørt. Vi kommer ikke til å gjette på dem.

Det innlegget faktisk sier, er klart:

  • Angripere publiserte et løsepengekrav, angivelig på flere millioner.
  • GMO har bekreftet uautorisert tilgang til systemene sine.
  • GMO har erkjent sikkerhetssårbarheter.
  • GMO har bekreftet at kundedata ble eksfiltrert.
  • Selskapet har også erkjent å ha mottatt utpresningstrusler som involverer løsepengevirusangrep.

Hvis du er GMO-kunde, sjekk selskapets offisielle avsløring og kundevarsler for den autoritative listen over berørte tjenester og datatyper. Behandle sammendrag i sosiale medier, inkludert dette, kun som et utgangspunkt.

Hvorfor datalekkasje og utpresning hører sammen

Det hjelper å forstå mønsteret. I mange moderne løsepengeviruskampanjer krypterer ikke angriperne bare systemer. De kopierer først data ut av nettverket, og truer deretter med å publisere det hvis offeret ikke betaler. Dette kalles ofte dobbel utpresning. Offentlig publisering av et løsepengekrav er en del av presset: det signaliserer til kunder, partnere og pressen at dataene er i kriminelles hender.

Det er viktig for enkeltpersoner fordi det er selskapet som bestemmer om det skal betales eller ikke. Kunder har ingen kontroll over det. Når data først er kopiert, bør du anta at de kan bli delt eller solgt uavhengig av hva selskapet bestemmer. Den praktiske responsen er å redusere hva disse dataene kan brukes til.

Hva dette betyr for deg

Typen data som er tatt bestemmer risikoen din, og det er hovedsakelig det den offisielle avsløringen bør avklare. Inntil du vet, er det fornuftig å planlegge for de sannsynlige nedstrømsproblemene: phishing, gjenbruk av påloggingsinformasjon og forsøk på kontoovertakelse.

Forvent phishing. Etter en hendelse som dette sender kriminelle ofte meldinger som ser ut til å komme fra det berørte selskapet, og tilbyr refusjon, advarer om kontosuspensjon eller ber deg "bekrefte" detaljer. Vær skeptisk til enhver uoppfordret e-post, tekstmelding eller telefon som refererer til GMO. Gå til selskapets nettsted ved å skrive inn adressen selv i stedet for å klikke på lenker i en melding.

Endre passordet ditt. Oppdater passordet til GMO-kontoen din, og endre det overalt ellers der du brukte det samme. Gjenbrukte passord er den enkleste måten én hendelse kan bli flere. En passordbehandler gjør unike passord praktisk.

Slå på tofaktorautentisering. Der GMO tilbyr det, aktiver det. En autentiseringsapp eller en fysisk nøkkel er generelt sterkere enn SMS-koder, men enhver ekstra faktor er bedre enn ingen.

Overvåk kontoene dine. Se etter ukjente pålogginger, e-poster om passordtilbakestilling du ikke ba om, og uventede belastninger. Hvis økonomiske detaljer kan være involvert, gjennomgå kontoutskrifter nøye og vurder å kontakte banken eller kortutstederen din om ekstra varsler.

Vær forsiktig med utpresningsmeldinger. Angripere kontakter noen ganger individuelle kunder direkte og truer med å lekke dataene deres med mindre de betaler. Ikke betal, ikke svar, og rapporter meldingen til selskapet og, der det er relevant, til lokale myndigheter.

En merknad om VPN-er og datainnbrudd

En VPN beskytter trafikken din under overføring og kan hjelpe på klarerte nettverk, men den gjør ingenting for å beskytte data som et selskap allerede har mistet fra sine egne servere. I en hendelse som dette gjør sterke unike passord, tofaktorautentisering og forsiktig håndtering av meldinger langt mer for å redusere eksponeringen din.

Hovedpunkter

GMO-datalekkasjen er fortsatt under utvikling, og de offentlige detaljene er begrenset til det selskapet har bekreftet: uautorisert tilgang, sårbarheter, stjålne kundedata og utpresningstrusler. I stedet for å vente på at hvert spørsmål skal besvares, ta trinnene som hjelper i nesten alle datainnbruddscenarier:

  1. Les GMOs offisielle varsel for omfanget av berørte data.
  2. Endre GMO-passordet ditt og alle gjenbrukte passord.
  3. Aktiver tofaktorautentisering.
  4. Behandle meldinger som nevner GMO med mistenksomhet, spesielt de med lenker eller hastekrav.
  5. Overvåk kontoene og kontoutskriftene dine for uvanlig aktivitet.

Disse trinnene tar lite tid og begrenser betydelig hva angripere kan gjøre med stjålne data. Vi vil oppdatere dekningen når GMO frigir ytterligere informasjon.